Windows Server 2019 搭建FTP站点

目录

1.添加IIS及FTP服务角色

2.创建FTP账户(用户名和密码)和组

3.设置共享文件夹的权限

4.添加及设置FTP站点

5.配置FTP防火墙支持

6.配置安全组策略

7.客户端测试

踩过的坑说明:


1.添加IIS及FTP服务角色

a.选择【开始】→【服务器管理器】

b.点击【添加角色和功能】

Windows Server 2019 搭建FTP站点_第1张图片

c.在弹出的“开始之前”对话框中,单击“下一步”

d.选择“基于角色或基于功能的安装”,单击“下一步”

Windows Server 2019 搭建FTP站点_第2张图片

e.从服务器池中选择服务器,单击“下一步”

Windows Server 2019 搭建FTP站点_第3张图片

f.选择“ Web服务器(IIS)”,并在弹出的对话框中单击“添加功能”,然后单击“下一步”

Windows Server 2019 搭建FTP站点_第4张图片

Windows Server 2019 搭建FTP站点_第5张图片

g.连续单击“下一步”,到“角色服务”页面

h.选择“FTP服务器”以及 “IIS管理控制台”,单击“下一步”

Windows Server 2019 搭建FTP站点_第6张图片

i.单击“安装”,开始部署服务角色

j.安装完成后,单击“关闭”

2.创建FTP账户(用户名和密码)和组

创建Windows账户(用户名和密码)和组,用于FTP使用。如果您希望匿名用户可以访问,可以不创建FTP用户和密码。

a.在“服务器管理器”中,选择“仪表板> 工具 > 计算机管理”

Windows Server 2019 搭建FTP站点_第7张图片

b.选择“系统工具 > 本地用户和组 > 组”,在右侧空白处右击,并选择“新建组”

Windows Server 2019 搭建FTP站点_第8张图片

c.选择“系统工具 > 本地用户和组 > 用户”,在右侧空白处右击,并选择“新用户”设置“用户名”和“密码”,此处用户名以“ftpadmin”为例

Windows Server 2019 搭建FTP站点_第9张图片

为ftpadmin用户添加【隶属于】组,添加设置ftp组

Windows Server 2019 搭建FTP站点_第10张图片

3.设置共享文件夹的权限

需要在FTP站点为共享给用户的文件夹设置访问及修改等权限

a.在服务器上创建一个供FTP使用的文件夹,选择文件夹,并单击右键选择“属性”。

此处以“work01”文件夹为例

b.在“安全”页签,选择“ftpadmin”用户和“ftp”组,单击“编辑”

Windows Server 2019 搭建FTP站点_第11张图片

4.添加及设置FTP站点

a.在“服务器管理器”中,选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”

Windows Server 2019 搭建FTP站点_第12张图片

b.选择“网站”并单击右键,然后选择“添加FTP站点”

Windows Server 2019 搭建FTP站点_第13张图片

c.在弹出的窗口中,填写FTP站点名称及共享文件夹的物理路径,然后单击“下一步” 此处站点名称以“FtpServer”为例

Windows Server 2019 搭建FTP站点_第14张图片

d.输入该弹性云服务器的公网IP地址以及端口号,并设置SSL,单击“下一步”

· 端口号 默认为21,也可自行设置。

·  SSL根据需求进行设置。制作服务器证书

Windows Server 2019 搭建FTP站点_第15张图片

e.设置身份认证和授权信息,并单击“完成”

身份认证

匿名:允许任何仅提供用户名 “anonymous” 或 “ftp” 的用户访问内容

基本:需要用户提供有效用户名和密码才能访问内容。但是基本身份验证通过网络传输密码时不加密,因此建议在确认客户端和FTP服务器之间的网络连接安全时使用此身份验证方法。

授权

允许访问

所有用户:所有用户均可访问相应内容。

匿名用户:匿名用户可访问相应内容。

指定角色或用户组:仅指定的角色或用户组的成员才能访问相应内容。如果选择此项,需要在下面输入框中输入指定的角色或用户组。

指定用户:仅指定的用户才能访问相应内容。如果选择此项,需要在下面输入框中输入指定的用户。

Windows Server 2019 搭建FTP站点_第16张图片

5.配置FTP防火墙支持

如果需要使用FTP服务器的被动模式,则需要配置FTP防火墙支持。

a.双击“FTP防火墙支持”,打开FTP防火墙支持的配置界面

Windows Server 2019 搭建FTP站点_第17张图片

b.配置相关参数,并单击“应用”

数据通道端口范围:指定用于被动连接的端口范围。可指定的有效端口范围为1025-65535。请根据实际需求进行设置

防火墙的外部IP地址:输入该弹性云服务器的公网IP地址

Windows Server 2019 搭建FTP站点_第18张图片

c.重启云服务器使防火墙配置生效

6.配置安全组策略

搭建好FTP站点后,需要在安全组的入方向添加两条放行FTP端口的规则,一条端口为21,一条端口为5000-6000区间。

如果配置了“FTP防火墙支持”,需要在安全组中同时放行FTP站点使用的端口和FTP防火墙使用的数据通道端口。

服务器防火墙默认放行TCP的21端口用于FTP服务。如果选用其他端口,需要在防火墙中添加一条放行此端口的入站规则。

7.客户端测试

打开客户端的计算机,在路径栏输入 “ftp://FTP服务器IP地址:FTP端口”(如果不填端口则默认访问21端口)。弹出输入用户名和密码的对话框表示配置成功,正确的输入用户名和密码后,即可对 FTP 文件进行相应权限的操作。

Windows Server 2019 搭建FTP站点_第19张图片

踩过的坑说明:

1.因端口号没有在安全组入方向设置放行端口,导致无法访问

2.因设置FTP授权规则中设置用户导致访问FTP文件夹失败,目前FTP授权规则用户设为所有用户可正常访问FTP文件夹。

你可能感兴趣的:(windows)